我国银行业技术风险评级体系研究.pdfVIP

( ) 　第 11卷第 3期 集 美 大 学 学 报 哲学社会科学版 Vo l. 11,No. 3 　 2008年 7月 Journal of J im ei U n iversity ( Ph ilo sophy and Social Sciences) Ju l. , 2008 我国银行业技术风险评级体系研究 张同健 (乐山师范学院 旅游学院 , 四川 乐山 6 14004) [摘要 ] UR SIT是 目前全球最具权威性的银行技术风险评级体系 。技术风险是商业银行信息化建设过 程中所衍生的一种风险 , 与银行业传统风险一起降低了银行业的运行绩效 , 因此 , 技术风险控制将逐渐上 升为银行业风险控制的一个重要内容 。技术风险评级体系的设计是银行业实施技术风险控制的基础性平台 , 我国银行业技术风险评级体系的设计一方面要借鉴于 UR SIT的评级标准 , 另一方面要密切结合我国银行业 技术风险控制的现实性实践活动 。验证性因子分析可以对理论体系的可靠性和有效性提供经验性解析 , 并 揭示我国银行业信息技术风险控制中存在的若干现实性问题 。 [关键词 ] UR SIT; 技术风险 ; 银行业 ; 验证性因子分析 [中图分类号 ] F 83049 [文献标识码 ] A [文章编号 ] 1008889X (2008) 033105 　　 实施监管的必要性 , 又可以使检查人员系统地评 一 、UR SIT框架的内涵 价金融机构和 IT服务提供商的整体风险及风险 管理情况 , 从而采取相应的监督政策 。1998 年 , UR SIT (U n iform R ating System for Inform ation FF IEC在参考了由美国信息系统审计与控制协会 Techno logy) 是美 国联邦机构金融检查委 员会 ( ISACA ) 制定的信息系统安全与技术管理和控 ( Federal F inancial In stitu tion s Exam ination Coun 制标准 COB IT 的基础上 , 结合金融行业运行的 cil, FF IEC) 制定的与骆驼群 ( CAM EL S) 评级 新特点 , 制定了新的 UR SIT, 增加了衡量执行效 体系相一致的美国金融业统一的技术风险评级体 果的判断标准 , 使 UR SIT更加科学和易于执行 。 系 [ 1 ] 。1978 年 , FF IEC 首次推荐各金融机构采 UR SIT 由单项评级和综合评级两部分组成 。 用 UR SIT, 它作为一套专门的技术风险监管工具 单项评级是对被检查机构在审计 (A ud it) 、管理 应用于美国所有的金融机构和 IT服务提供商的 (M anagem en t) 、开发与获取 (D evelopm en t and 技术风险检查中。美国的银行监管当局既可以利 A cqu isition) 、支持与交付 ( Support and D eliver 用 UR SIT来评估金融机构和 IT服务提供商的技 y) 四个方面执行情况的评估 。通过单级评定 , 术风险 , 也可以专门对暴露出技术风险的金融机 检查机构可以评估金融机构或 IT服务提供商识 构和 IT服务提供商进行评级 。 别 、度量 、监督和控制技术风险的能力 。FF IEC 因此 , UR SIT是一个针对信息技术的内部量 在